Regisztrációs folyamat Felhasználói kézikönyv
v01
2011. 02. 03.
1
Tartalomjegyzék 1
BEVEZETÉS ................................................................................................................................ 3
2
ÁLTALÁNOS INFORMÁCIÓK ................................................................................................ 3 2.1
RENDSZER ÁTTEKINTÉSE, FELHASZNÁLÓK, ALAPFOGALMAK................................................................... 3
2.1.1
A rendszer feladata ............................................................................................................ 3
2.1.1.1 Képviselő .................................................................................................................................... 3 2.1.1.2 Adminisztrátor ............................................................................................................................ 3 2.1.1.3 Adatszolgáltató ........................................................................................................................... 3 2.2 TANÚSÍTVÁNYOK ..................................................................................................................................... 4
2.2.1 2.2.2 2.2.3 2.2.3.1 2.2.3.2
2.2.4 2.2.5 2.2.6
Tanúsítványokról, elektronikus aláírásról általában .......................................................... 4 Tanúsítvány beszerzése ..................................................................................................... 6 Tanúsítvány telepítése ....................................................................................................... 7 Tanúsítvány kriptográfiai eszközön ............................................................................................ 7 Tanúsítvány PKCS#12 fájlban ................................................................................................... 7
Telepített tanúsítvány ellenőrzése.................................................................................... 10 Tanúsítvány exportálása .................................................................................................. 11 Az elektronikus aláíráshoz kötődő egyéb fogalmak ........................................................ 15
2.2.6.1 Visszavonási lista ..................................................................................................................... 15 2.2.6.2 Elektronikus Aláírási Szabályzat .............................................................................................. 15 2.3 A RENDSZER HASZNÁLATÁNAK ELŐFELTÉTELEI .................................................................................... 15
2.3.1 2.3.2 2.3.3 2.3.4
Általános feltételek .......................................................................................................... 15 Regisztráció általában ...................................................................................................... 16 Tanúsítvány alapú regisztráció ........................................................................................ 16 Regisztráció ..................................................................................................................... 19
2.3.4.1 A Regisztrációs űrlap ............................................................................................................... 23 2.3.4.2 Képviselt intézmény kiválasztása ............................................................................................. 25 2.4 AKTIVÁCIÓ, BELÉPÉS A RENDSZERBE ..................................................................................................... 28
2.4.1 2.4.2 2.5 2.6
3
Aktiváció ......................................................................................................................... 28 Regisztrált felhasználók lehetőségei ................................................................................ 29
ÜGYFÉLKAPUS REGISZTRÁCIÓ ............................................................................................................... 31 ÁLTALÁNOS FUNKCIÓK .......................................................................................................................... 34 2.6.1.1.1 Saját adatok módosítása .................................................................................................. 34 2.6.1.1.2 Tanúsítványok kezelése .................................................................................................. 35 2.6.1.1.3 Szolgáltatások bővítése - Intézmény-szolgáltatások ...................................................... 36 2.6.1.1.4 Jelszó módosítás.............................................................................................................. 37 2.6.1.1.5 Elfelejtett azonosítók újra igénylése ............................................................................... 38 2.6.1.2 Adminisztrátori funkciók .......................................................................................................... 39
HIBAÜZENETEK ...................................................................................................................... 41 3.1
AZ ŰRLAP KITÖLTÉSE SORÁN FELLÉPETT HIBÁK ÜZENETEI .................................................................... 41
2
1 Bevezetés Jelen dokumentáció feladata, hogy segítséget nyújtson a Regisztrációs folyamat elvégzéséhez.
2 Általános információk 2.1 Rendszer áttekintése, felhasználók, alapfogalmak 2.1.1 A rendszer feladata A regisztrációs folyamat elvégzése lehetőséget biztosít, hogy regisztrációját kérje a PSZÁF által működtetett szolgáltatások használatához. 2.1.1.1 Képviselő A képviselő olyan természetes személy, aki valamelyik bejelentésre, illetve adatszolgáltatásra kötelezett nem természetes, vagy természetes személy nevében, annak meghatalmazottjaként jár el, azaz ő végezheti a küldemények összeállítását és küldését a bejelentésre, illetve adatszolgáltatásra kötelezett helyett. A képviselő megtekintheti a saját maga által, a bejelentésre, illetve adatszolgáltatásra kötelezett nevében korábban beküldött összes küldeményt. A képviselő személyeknek a rendszer nyújtotta szolgáltatások igénybe vételéhez regisztrációt kell elvégezniük. 2.1.1.2 Adminisztrátor Az adminisztrátor kiemelt jogosultságokkal rendelkező természetes személy. Ő módosíthatja az általa képviselt bejelentésre, illetve adatszolgáltatásra kötelezett regisztrációs adatait, jóváhagyhatja újabb képviselők regisztrációs igényét, kioszthat és megszüntethet adminisztrátori jogokat és felfüggeszthet regisztrált képviselőket az általa képviselt bejelentésre, illetve adatszolgáltatásra kötelezetthez tartozó képviselők között. Az adminisztrátor jogokkal rendelkező képviselő láthatja az összes, a bejelentésre, illetve adatszolgáltatásra kötelezetthez rögzített képviselő által beküldött küldeményt. 2.1.1.3 Adatszolgáltató A nem természetes személyekre vonatkozó regisztrációs adatokkal kell nyilvántartásba venni. Amennyiben az adatszolgáltató szervezetnek közzétételi kötelezettsége is van, és ebből eredően már szerepel a rendszerben, akkor nem kell újra felvenni. Az adatszolgáltatói kötelezettséget automatikusan elláthatja ugyanaz a természetes személy, aki a közzétételi kötelezettséget is ellátja. Ha nem szerepel a rendszerben, akkor pontosan ugyanúgy kell a rendszerbe felvenni, mint egy bejelentésre kötelezett szervezetet.
3
2.2 Tanúsítványok 2.2.1 Tanúsítványokról, elektronikus aláírásról általában Hiteles dokumentumokat nemcsak papír alapon, hanem digitális aláírások segítségével elektronikusan is létrehozhatunk. Az így aláírt dokumentumok hitelességét jogszabály is elismeri (2001. évi XXXV. törvény az elektronikus aláírásról). Amikor a Közzétételi Rendszerben aláírunk egy dokumentumot, mindig azt az állítást, nyilatkozatot tesszük, hogy mi készítettük az adott dokumentumot és elfogadtuk annak tartalmát. Aláírásunk ezen állításunk bizonyítékaként szolgál. Bizonyítja, hogy a dokumentumot valóban mi írtuk alá, és hogy valóban ezt a dokumentumot írtuk alá. Ahogy a papír alapú aláírás bíróság előtt felhasználható bizonyíték, az elektronikus aláírás is az. Az elektronikus aláírásról szóló 2001. évi XXXV. törvény szerint a legalább fokozott biztonságú elektronikus aláírással ellátott dokumentum megfelel az írásba foglalás követelményeinek, a minősített aláírással ellátott dokumentum pedig teljes bizonyító erejű magánokirat (akárcsak a két tanú előtt, vagy a közjegyző előtt aláírt dokumentum). Egy aláírás elkészítéséhez az aláírandó dokumentum mellett egy tanúsítványra is szükségünk van. Ehhez mellékelve kapunk egy saját ún. aláírás-létrehozó adatot (azaz magánkulcsot) is. Nagyon fontos, hogy ez utóbbit titokban tartsuk, ugyanis ha az illetéktelen kezekbe kerül, akkor az illetéktelen személy pontosan olyan bizonyító erejű aláírásokat hozhat létre mint mi. Gyakori megoldás, hogy az aláírás-létrehozó adatot intelligens kártyán (vagy más eszközön) tartják. Ekkor, amíg a kártya a zsebünkben van, biztosak lehetünk benne, hogy senki nem szerezte meg az aláírás-létrehozó adatunkat. A tanúsítvány egyértelműen bizonyítja, hogy az aláírás-létrehozó adat hozzánk tartozik. Az elektronikus aláírás ellenőrzéséhez szükséges tanúsítványt megbízható szervezet, ún. hitelesítés szolgáltató bocsátja ki. A tanúsítvány tartalmazza többek között annak a személynek a nevét is, akinek a számára a tanúsítványt kiállították.
4
Tanúsítvány adatai
Különböző fajta tanúsítványok léteznek: Az aláírásra szolgáló tanúsítvány; segítségével dokumentumokat, fájlokat lehet elektronikus aláírással ellátni. Fajtái: o
Minősített tanúsítvány, amely alapján (ún. biztonságos aláírás-létrehozó eszköz segítségével) minősített elektronikus aláírás hozható létre; a minősített aláírással hitelesített dokumentum teljes bizonyító erejű magánokiratnak minősül, de ilyen módon elektronikus közokirat is létrehozható. Minősített tanúsítványt kizárólag minősített hitelesítés szolgáltató bocsáthat ki, kizárólag természetes személy számára, személyes azonosítás (regisztráció) során. A minősített tanúsítvány kizárólag elektronikus aláírásra használható.
o
Fokozott biztonságú aláírás létrehozására alkalmas tanúsítvány, amely alapján legfeljebb fokozott biztonságú aláírás hozható létre; a fokozott biztonságú elektronikus aláírással hitelesített dokumentum megfelel a jogszabályokban előírt írásba foglalás követelményének. A nem minősített tanúsítványok kiállítására enyhébb követelmények vonatkoznak, mint a minősített tanúsítványokra.
Titkosításra szolgáló tanúsítvány; használatával dokumentumokat, fájlokat, elektronikus leveleket lehet titkosítani olyan módon, hogy azokat kizárólag a címzett, a tanúsítvány birtokosa tudja visszafejteni.
5
Hitelesítésre, authentikációra szolgáló tanúsítvány; segítségével a tanúsítvány birtokosa elektronikus úton (például Interneten keresztül) azonosítható. Tanúsítványok csoportosíthatjuk annak alapján is, hogy milyen információt tartalmaznak a tanúsítvány birtokosával kapcsolatban: Szervezeti személyes tanúsítvány; a tanúsítványban feltüntetésre kerül egy szervezet neve, amelyhez a tanúsítvány tulajdonosa kapcsolódik (pl. az adott szervezet dolgozója). Az ilyen tanúsítványban gyakran feltüntetik az adott személy szerepét vagy beosztását is. Személyes tanúsítvány; a tanúsítvány birtokosa természetes személy, és a fenti adatok egyike sem jelenik meg a tanúsítványban. Megjegyzés: A Tpt. alapján bejelentésre kötelezettek csoportja által használt aláíró tanúsítvány csak olyan, a Nemzeti Hírközlési Hatóság által nyilvántartásba vett hitelesítésszolgáltatótól származó aláíró tanúsítvány lehet, amelynek típusa:
Fokozott biztonságú szervezeti személyes vagy
Fokozott biztonságú személyes vagy
Minősített szervezeti személyes vagy
Minősített személyes aláíró tanúsítvány.
A fokozott biztonságú (nem minősített) aláíró tanúsítványoknál további megkötés, hogy azok csak olyan hitelesítés-szolgáltatóktól származhatnak, amelyeknek a szolgáltatói tanúsítványát a közigazgatási gyökér-hitelesítésszolgáltató (KGyHSz) hitelesítette felül.
2.2.2 Tanúsítvány beszerzése A hitelesítés-szolgáltató olyan szervezet, amely tanúsítványokat bocsát ki személyek, számítógépek vagy szervezetek részére. A hitelesítés-szolgáltató nyilvántartást vezet azon tanúsítványokról, amelyről tudja, hogy a hozzájuk tartozó magánkulcs illetéktelen kezekbe került, és e nyilvántartást szabványos módon közzéteszi. A hitelesítés-szolgáltatónak biztosítania kell, hogy a tanúsítvány alanya, birtokosa valóban az a személy (tehát a tanúsítványhoz tartozó magánkulcsot az birtokolja), akinek a neve a tanúsítványban szerepel. Ezért a hitelesítés szolgáltató a tanúsítvány kibocsátása céljából azonosítja a tanúsítványt igénylő felet (például úgy, hogy elkéri a személyi igazolványát), illetve közhiteles adatbázisban ellenőrzi a tanúsítványt igénylő fél adatait; visszavonja a tanúsítványt, ha a tanúsítvány birtokosa bejelenti, hogy a tanúsítványhoz tartozó magánkulcs illetéktelen kezekbe került (például, ellopták az intelligens kártyáját), és a visszavonás tényét szabványos, számítógépek által is értelmezhető formában - például visszavonási lista vagy online tanúsítvány-állapot szolgáltatás segítségével - közzéteszi.
6
2.2.3 Tanúsítvány telepítése Ahhoz, hogy használni tudjuk, a tanúsítványt telepítenünk kell a Windows személyes tanúsítványtárába. 2.2.3.1 Tanúsítvány kriptográfiai eszközön Amennyiben a tanúsítvány kriftográfiai eszközön (pl.: chipkártyán) van tárolva, a fizikai eszköz meghajtó programját és a kártyaolvasó berendezés meghajtó programját is telepíteni kell. Ennek leírását ez az útmutató nem tartalmazza, esetleges kérdéseivel kérjük forduljon a tanúsítvány kibocsátójához. A meghajtó programok sikeres telepítése után a tanúsítványt telepíteni kell a Windows személyes tanúsítványtárába. Ez legtöbb esetben a kártyaolvasó program tanúsítványtelepítés funkciójának aktiválásával végezhető el. 2.2.3.2 Tanúsítvány PKCS#12 fájlban Amennyiben tanúsítványa PKCS#12 (.pfx) állományban található (szoftveres tanúsítvány, biztonsági mentés vagy másik gépről exportált, kulcsokat és tanúsítványt tartalmazó állomány), akkor ezt kell telepítenünk. Ennek folyamata a következő: Kattintsunk duplán a tanúsítványt és a magánkulcsot tartalmazó fájl nevén (*.pfx vagy *.p12) az Intézőben. Ekkor elindul a tanúsítványimportáló varázsló.
Kattintsunk a „Tovább” gombra. A megjelenő képernyőn a tanúsítvány elérési útját adhatjuk meg, ezt azonban a varázsló beállítja, nekünk nem kell megváltoztatni.
7
Kattintsunk a „Tovább” gombon. A következő képernyőn adhatjuk meg a titkos kulcs eléréséhez szükséges jelszót. Itt állíthatjuk be továbbá azt is, hogy szeretnénk-e erős védelmet a magánkulcshoz (a számítógép figyelmeztessen, ha a kulcsot aláírásra használják), illetve hogy a későbbiekben exportálhatóvá szeretnénk-e tenni a magánkulcsot. Javasoljuk mindkét opció kiválasztását.
Az adatok megadása után kattintsunk a „Tovább” gombon. A következő lépésben kiválaszthatjuk, hogy a tanúsítványt automatikusan, a típusának megfelelő helyre telepítse-e a varázsló, vagy kézzel kívánjuk-e beállítani a kívánt tanúsítványtárat. 8
Válasszuk az automatikus telepítés opciót („A tanúsítvány típusának megfelelő tanúsítványtároló automatikus választása”), majd kattintsunk a „Tovább” gombra. A megjelenő utolsó képernyőn az eddigi beállításokat tekinthetjük át.
Ha mindent rendben találunk, kattintsunk a „Befejezés” gombra. A telepítés eredményéről egy üzenetablakban értesülünk.
9
Kattintsunk az „OK” gombra, ezzel a tanúsítványt sikeresen telepítettük.
2.2.4 Telepített tanúsítvány ellenőrzése A tanúsítvány telepítése után ellenőrizzük, hogy a telepítés sikeresen végrehajtódott-e. Ehhez indítsuk el a böngészőt, majd válasszuk ki az Eszközök menü Internetbeállítások menüpontját. A megjelenő ablakban a Tartalom fülön kattintsunk a „Tanúsítványok…” gombra. Ekkor megjelenik a tanúsítványtár. Kattintsunk duplán a Személyes fülön lévő listában a most telepített tanúsítványon. Megjelenik egy ablak, ahol annak adatait vizsgálhatjuk át. Sikeresen telepítettük tanúsítványunkat, ha a Tanúsítvány információ felirat melletti ikonon nem szerepel piros X, sem felkiáltójeles sárga háromszög, és az ablak alján megjelenik a felirat, mely szerint elérhető titkos kulcs a tanúsítványhoz.
Sikeresen telepített tanúsítvány
Amennyiben az „Információ a tanúsítványról” felirat melletti ikonon egy felkiáltójeles sárga háromszög látható ( ), a tanúsítványhoz tartozó hitelesítési útvonal nem teljes.
10
Kattintsunk a Tanúsítványlánc fülre, ahol meglátjuk, hogy az útvonal melyik eleme hiányzik a tanúsítványtárból. A tanúsítványt tartalmazó chipkártyáról telepítsük (vagy a hitelesítés szolgáltató weboldaláról töltsük le) a hiányzó tanúsítvány(oka)t, és kövessük az ott leírt telepítési útmutatót.
A tanúsítványlánc hiányzó elemeit felkiáltójeles sárga háromszög jelzi
Ha a személyes tanúsítványunk telepítése után nem érhető el a hozzá tartozó titkos kulcs (a tanúsítvány részleteit bemutató ablak alján nem jelenik meg a felirat), indítsuk újra a számítógépet. Ha ez sem oldja meg a problémát, kérjük lépjen kapcsolatba a tanúsítvány kibocsátójával.
2.2.5 Tanúsítvány exportálása A Közzététel weboldalon való regisztráláshoz szükségünk lesz a tanúsítvány titkos kulcs nélküli változatára. Ez legtöbb esetben a kártyaolvasó program exportálás funkciójának aktiválásával szerezhető meg. Amennyiben ez a funkció nem elérhető, lehetőségünk van a Windows személyes tanúsítványtárolójából való exportálásra, az Internet Explorer-en keresztül is. Ehhez indítsuk el a böngészőt, majd válasszuk ki az Eszközök menü Internetbeállítások menüpontját. A megjelenő ablakban a Tartalom fülön kattintsunk a „Tanúsítványok…” gombra. Ekkor megjelenik a tanúsítványtár.
11
A Személyes fülön válasszuk ki a listából az exportálni kívánt tanúsítványt, majd kattintsunk az „Exportálás…” gombra. Megjelenik a Tanúsítványexportáló varázsló.
Kattintsunk a „Tovább” gombra.
12
A következő lépésben a varázsló arra kérdez rá, hogy a titkos kulcsot is szeretnénk-e exportálni. Válasszuk a „Nem, nem akarom exportálni a személyes kulcsomat” opciót, majd kattintsunk a „Tovább” gombra.
A következő lépésben az exportálás eredményeként keletkező fájl formátumát adhatjuk meg; válasszuk a „DER kódolású bináris X.509 (*.CER)” opciót, majd kattintsunk a „Tovább” gombra. 13
A következő lépésben az exportálás eredményeként keletkező fájl elérési útját adhatjuk meg. Ennek beállítása után kattintsunk a „Tovább” gombon.
Az utolsó képernyőn az eddigi beállításokat tekinthetjük át. Ha mindent rendben találunk, kattintsunk a „Befejezés” gombra. Az exportálás eredményéről egy üzenetablakban értesülünk.
14
Kattintsunk az „OK” gombra. A megadott helyen keletkező fájlt kell feltölteni a Felügyelet honlapjára.
2.2.6 Az elektronikus aláíráshoz kötődő egyéb fogalmak 2.2.6.1 Visszavonási lista Az elektronikus aláírás létrehozása előtt az aláíró program ellenőrzi a tanúsítvány érvényességét. A tanúsítvány abban az esetben érvényes, ha az érvényességi ideje még nem járt le és a hitelesítés-szolgáltatónál nem vonták vissza. Mindezeket az ellenőrzéseket az aláírói tanúsítványlánc minden elemére el kell végezni. Ehhez az aláíró szoftver a hitelesítésszolgáltatóktól beszerzi (letölti) a legfrissebb visszavonási listát, amelyen a szolgáltató által visszavont tanúsítványok azonosító adatai szerepelnek. Ha a tanúsítvány szerepel a megfelelő listában, akkor ez azt jelenti, hogy a tanúsítványt visszavonták, azzal érvényes aláírást nem hozhatunk létre. 2.2.6.2 Elektronikus Aláírási Szabályzat Az elektronikus aláíráshoz el kell fogadnunk az Elektronikus Aláírási Szabályzatot (EASZ). Ez rögzíti azokat a feltételeket, amelyek alapján az elektronikus aláírás egy adott üzleti, tranzakciós környezetben az aláíró és az ellenőrző fél számára, valamint harmadik fél előtt is érvényesnek tekinthető. Az EASZ szabályai alapvetően az aláíróra és az ellenőrző félre vonatkoznak, a tanúsítvány és az elektronikus aláírás összeállítását, értelmezését, helyes használatát, érvényességének ellenőrzését szabályozzák.
2.3 A rendszer használatának előfeltételei 2.3.1 Általános feltételek A rendszerbe való belépéshez szükséges egy érvényes fokozott vagy minősített aláírói tanúsítvány vagy Ügyfélkapus regisztráció. Ha a bejelentésre, illetve adatszolgáltatásra kötelezett nem természetes személy, akkor a tanúsítványnak az azt képviselő személy nevére kell szólnia. Ha a bejelentésre kötelezett természetes személy, de a bejelentési kötelezettségnek az őt képviselő személy tesz eleget, akkor a tanúsítványnak szintén a képviselő személy nevére kell szólnia. Ha a bejelentésre kötelezett természetes személy, és önmaga képviseletét látja el, akkor a tanúsítványnak az ő nevére kell szólnia. A tanúsítványt a küldemények elkészítése előtt telepíteni kell Windows személyes tárolójába. 15
A rendszert használni szándékozó személynek a tanúsítvány beszerzése mellett regisztráltatnia kell magát a rendszerben.
2.3.2 Regisztráció általában A regisztrációs folyamat során a rendszert használni kívánó természetes illetve nem természetes személy bekerül a rendszert használni jogosult felhasználók illetve képviselt intézmények közé. A regisztrációnak két lehetséges módja van: Tanúsítvány alapú regisztráció Ügyfélkapus regisztráció
2.3.3 Tanúsítvány alapú regisztráció Családi név – a regisztráló családi neve Utónév – a regisztráló utóneve Másodlagos utónév – a regisztráló másodlagos utóneve A felsorolt mezőket pontosan a tanúsítványban szereplő adatok szerint kell kitölteni, mert az aláírás ellenőrzésekor ezek az adatok is összehasonlításra kerülnek. A tanúsítvány adatait a következő módon lehet megtekinteni: indítsuk el a Start menüből az Internet Explorer alkalmazást. Kattintsunk az alkalmazás „Eszközök” menüpontjára, majd a megjelenő menüsorból válasszuk ki az „Internet beállítások” lehetőséget. A megjelenő képernyőn kattintsunk a „Tartalom fülre”, majd a megjelenő felületen, a felület közepén található „Tanúsítványok” gombra. Ekkor megjelenik a telepített tanúsítványok kezelésére szolgáló képernyő.
16
Kattintással válasszuk ki a telepített tanúsítványok közül azt, amelyik a regisztrálni kívánt adminisztrátorhoz tartozik, majd kattintsunk a „Megjelenítés” gombra. A megjelenő felületen válasszuk ki a „Részletek” fület, majd a „Tulajdonos” mezőt.
17
A regisztrációs adatlapra az ablak alsó részén megjelenő mezők közül a „CN” mező tartalmát kell karakterhelyesen a mezőkbe írni. Jelen esetben pl. Családi név: ifj. Tesztelő Utónév: Péterke Másodlagos utónév: Az adatlap további mezői: Anyja családi neve – az adminisztrátor édesanyja leánykori nevének családi része Anyja utóneve – az adminisztrátor édesanyja leánykori nevének utónév része Anyja másodlagos utóneve – az adminisztrátor édesanyja leánykori nevének másodlagos utónév része Születési hely – az a település, ahol az adminisztrátor született 18
Születési dátum – az adminisztrátor születési ideje éééé.hh.nn formátumban (pl. 1970.01.01) megadva Állampolgárság – az adminisztrátor állampolgársága (pl. magyar) Ország – az az ország, ahol az adminisztrátor él (pl. Magyarország) Település – az adminisztrátor lakóhelyéül szolgáló település neve Közterület neve – az adminisztrátor lakóhelyéül szolgáló közterület neve a közterület jellege nélkül (pl. Szabó utca esetén Szabó) Közterület jellege – az adminisztrátor lakóhelyéül szolgáló közterület jellege (pl. utca, út, tér, köz) Közterület száma – az adminisztrátor lakóhelyéül szolgáló közterület száma (pl. Szabó utca 17. esetén 17) E-mail cím – az adminisztrátor elektronikus levelezési címe A regisztrációs űrlapot – amennyiben adminisztrátorként regisztrált - nyomtatott formában, cégszerű aláírással kell eljuttatni a PSZÁF-hoz.
2.3.4 Regisztráció Regisztráció kezdeményezhető a Felügyelet ERA aloldaláról, ahol a Regisztráció linkre kattintva indítható a regisztrációs folyamat vagy pedig a böngészőbe https://www.kozzetetelek.hu/regdb.web/Regisztracio/RegisztracioLeiras.aspx linket beírva.. Az oktatórendszer regisztrációs folyamata pedig az oktató ERA oldalon lévő Regisztráció linkre kattintva érhető el vagy pedig a böngészőbe a https://teszt.kozzetetelek.hu/regdb.web/Regisztracio/RegisztracioLeiras.aspx linket beírva. Ekkor megjelenik a következő képernyő, amely a regisztrációs folyamat kezdőoldalára vezet.
19
A feltételek elfogadásával továbbléphetünk a regisztrációs felületre.
20
Hitelesítés típusának kiválasztása
21
Tanúsítvány alapú regisztráció esetén digitális aláírói tanúsítvány feltöltése (.cer formátumban – csak publikus rész)
22
2.3.4.1 A Regisztrációs űrlap
A regisztrációs űrlapon a következő táblázatban megadott adatokat kell kitöltenünk: Mező elnevezése Családi név
Adatbevitel típusa Szövegbevitel
Utónév
Szövegbevitel
Másodlagos utónév
Szövegbevitel
Anyja családi neve
Szövegbevitel
Megkötések A Családi név mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: szóköz, kötőjel, aposztróf, pont Az Utónév mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: szóköz, kötőjel, aposztróf, pont A Másodlagos utónév mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf Az Anyja családi neve mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: szóköz, kötőjel, aposztróf, pont
23
Anyja utóneve
Szövegbevitel
Anyja utóneve
Szövegbevitel
másodlagos
Születési hely
Szövegbevitel
Születési dátum
Szövegbevitel
Állampolgárság Ország Lakóhely PIR
Kiválasztás (listából) Kiválasztás (listából) Szövegbevitel
Település
Szövegbevitel
Közterület neve
Szövegbevitel
Közterület jellege
Szövegbevitel
Közterület száma
Szövegbevitel
E-mail cím Típus Felhasználónév
Szövegbevitel Kiválasztás (listából) Szövegbevitel
Jelszó
Szövegbevitel
Jelszó ismét
Szövegbevitel
Az Anyja utóneve mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: szóköz, kötőjel, aposztróf, pont Az Anyja másodlagos utóneve mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf A Születési hely mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel A Születési dátumnak 18 évnél korábbi dátumnak kell lennie. A Lakóhely PIR mezőben csak betűk és számok illetve a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: kötőjel. A megadott értéknek legalább 4 karakter hosszúnak kell lennie. A Település mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel A Közterület neve mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel A Közterület jellege mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel A Közterület száma mezőben csak betűk, számok és megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel. A megadott értéknek legalább 1 számjegyet kell tartalmaznia.
[email protected] A belépéshez használt felhasználónév hossza minimum 8 karakter. A jelszó minimum 8 karakter hosszú, legalább 2 kisbetűt, 2 nagybetűt, és 2 számot kell tartalmaznia Lásd fent
A regisztrációs űrlapon adjuk meg a személyes adatainkat, illetve a belépéshez használatos felhasználónevet és jelszót. A „Másodlagos utóneve” és az „Anyja másodlagos utóneve” kivételével a többi mező kitöltése kötelező. Az űrlapon szereplő típus mező egy legördülő lista, amely megadja, hogy a regisztrálni kívánó természetes személy milyen szerepben akar regisztrálni, ez közzététel szolgáltatáshoz történő regisztráció esetén meghatározó. Az alábbi lehetőségek közül választhatjuk ki a megfelelőt: Intézmény képviselője (közzétételre kötelezett intézmény vagy adatszolgáltató) Bennfentes természetes személy Bennfentes természetes személy képviselője 24
Befolyásszerző természetes személy Befolyásszerző természetes személy képviselője Befolyásszerző intézmény képviselője A különböző típusú személyek további lehetőségeit a következő fejezetekben részletezzük. A regisztrációs folyamat során, az űrlap kitöltésén túl, fel kell töltenünk egy aláíró tanúsítványt is. Ez fokozott vagy minősített biztonságú tanúsítvány lehet, melynek érvényességei idejébe beleesik a regisztráció időpontja, és gyökértanúsítványa a Magyarországon bejegyzett hitelesítés-szolgáltatók egyikétől származik. A tanúsítványokat egységes, „.CER” formátumban várja a rendszer. Az ilyen formátumú tanúsítvány előállításához a 2.2.5 fejezetben találhatunk segítséget. A megadott tanúsítványban szereplő tulajdonos névnek meg kell egyeznie az űrlapon megadott családi név, utónév, másodlagos név mezők által kiadott névvel. Megjegyzés: Ha a nevünkben szereplő ékezetes karakterek a tanúsítványban ékezet nélkül szerepelnek, ebben az esetben is a helyes nevünket (ékezetekkel) adjuk meg az űrlapon. 2.3.4.2 Képviselt intézmény kiválasztása
25
Intézmény kiválasztása gomra kattintva megjelenik az intézmény kereső felület
Szűrőfeltételek megadásával megkereshetjük a kívánt intézményt.
26
Keresés gomb megnyomásának hatására a keresési feltételeknek megfelelő intézmények jönnek fel, az intézmény nevére kattintással kiválaszthatjuk az adott intézményt.
27
Az összes intézmény kiválasztása után jelöljük ki a kívánt szolgáltatásokat, amelyeket az adott intézmény esetében használni szeretnénk A regisztrációs adatlap kitöltését követően az „Véglegesítés” nyomógomb megnyomásával fejezhetjük be a regisztrációs folyamatot. Ekkor az alkalmazás egy aktivációs kódot küld az űrlapon megadott e-mail címre, az oldalon pedig megjelenik a regisztrációs adatlap, amelyet intézményi adminisztrátor regisztrációja esetén a Felügyeletre kell beküldeni cégszerű aláírással ellátva.
2.4 Aktiváció, belépés a rendszerbe 2.4.1 Aktiváció A leveleink között keressük meg az aktivációs kódot tartalmazó üzenetet, majd a böngésző címsorába írjuk be a következő címet: https://www.kozzetetelek.hu/regdb.web/regisztracio/aktivacio.aspx 28
A megjelenő felületen adjuk meg az elektronikus levélben kapott aktivációs kódot, illetve a regisztrációkor választott felhasználói nevet és jelszót. A regisztráció aktiválásához kattintsunk az Aktiválás gombra. Ezt követően, ha az adatokat helyesen adtuk meg, megjelenik egy üzenet, amely arról tájékoztat, hogy az aktiválás sikeresen lezajlott. Kattintsunk a „Tovább a bejelentkezéshez” gombra, majd a bejelentkezéshez adjuk meg a felhasználói nevet és jelszót.
2.4.2 Regisztrált felhasználók lehetőségei Sikeres, aktivált regisztrációt követően a felhasználók felhasználónévvel és jelszóval bejelentkezhetnek az ERA-ba és – az igényelt szolgáltatások jóváhagyásáig – csak a regisztrációval kapcsolatos adminisztrációs funkciókat érhetik el. Ehhez a PSZÁF főoldalán az ERA képre kattintva vagy pedig a böngésző címsorába a következő címet kell megadni: https://era.pszaf.hu/
29
A megjelenő képernyőn a mezőket a felhasználónak az aktiváció idején megadott felhasználónévvel és jelszóval kell kitöltenie. A mezők kitöltése után a „Belépés” gombra kattintva történik meg a bejelentkezés.
Ezek a funkciók lehetnek általánosak, melyeket bármely típusú felhasználó használhat, és lehetnek típusfüggők, melyeket csak az adott típusú felhasználó érhet el. A funkciók mindegyike a belépést követően megjelenő bal oldali menüből választható ki.
30
2.5 Ügyfélkapus regisztráció
Hitelesítés típusának kiválasztása Ügyfélkapus regisztráció esetén a hitelesítés típusához az „Ügyfélkapu” –t kell kiválasztani. A „Tovább” gomb megnyomását követően a rendszer elnavigálja a www.magyarorszag.hu oldalra, ahol a felajánlott felületen be kell lépnie Ügyfélkapuba. Ezt követően visszakerül a Felügyelet regisztrációs oldalára, ahol a tanúsítványalapú regisztrációhoz hasonló módon kell kitölteni a regisztrációs űrlapot.
31
32
A „Tovább” gombot megnyomva itt is lehetőség nyílik az Intézmények, illetve a szolgáltatások kiválasztására, azzal a FONTOS különbséggel, hogy ügyfélkapus regisztrációval csak korlátozott funkciók érhetőek el. Abban az esetben, ha a kiválasztott szolgáltatások között olyan is van, amelyik igénybevételéhez szükséges felhasználónév és jelszó páros (pl.: Adatszolgáltatás ellenőrzése KAP program, ahol a KAP indításához ez szükséges) akkor a rendszer a regisztrálótól kéri, hogy adjon meg egy felhasználónevet és egy hozzá tartozó jelszót. (FONTOS, hogy semmi esetre se adja meg az ügyfélkapus felhasználónevét és jelszavát, hanem válasszon újat!) Ezt a felhasználónév/jelszó párost használhatja az ügyfélkapus regisztrációval rendelkező felhasználó az összes olyan szolgáltatásban, ami ilyen azonosítást kér. Az ERA-ba továbbra is ügyfélkapun keresztül tud belépni, továbbá a szolgáltatások kiválasztásánál csak azok a szolgáltatások jelennek meg, melyekhez elegendő az ügyfélkapus regisztráció is.
33
Aktiválás esetén a be kell jelölni az „Ügyfélkapus regisztráció” előtt lévő jelölő négyzetet, ekkor nem lehet (és nem is kell) megadni felhasználónevet és jelszót.
2.6 Általános funkciók 2.6.1.1.1 Saját adatok módosítása Ebben a menüpontban lehetőségünk van a felhasználónév, a családi név, az utónév, és a másodlagos utónév mezők kivételével a regisztráció során megadott adatatok módosítására. A menüpont kiválasztását követően a képernyőn megjelennek a jelenlegi adataink, amelyekben a szürkével jelölt mezők kivételével megtehetjük a szükséges változtatásokat. Ezt követően a „Módosítás” gomb megnyomásával menthetjük el a változásokat.
34
2.6.1.1.2 Tanúsítványok kezelése A „Tanúsítványok kezelése” menüpontban lehetőségünk van új tanúsítványok feltöltésére, illetve meglévő tanúsítványok státuszának átállítására. Csak olyan tanúsítványok feltöltését fogadjuk el, melyek a regisztrált természetes személy nevére szólnak, és teljesítik a 2.2.1 Tanúsítványokról, elektronikus aláírásról általában fejezetben leírt kritériumokat. A tanúsítványok státusza két értéket vehet fel, lehet „aktív”, illetve „törölt”. Csak aktív státuszban lévő tanúsítványokkal készült aláírásokat fogad el a rendszer hitelesnek a fogadási folyamatban a küldemény ellenőrzés során. Törölt státuszú tanúsítvány korlátozás nélkül újra aktívvá tehető. Új tanúsítvány úgy tölthető fel, hogy a „Feltöltendő tanúsítvány” mezőben megadjuk a korábban a 2.2.5 Tanúsítvány exportálása fejezetben részletezettek szerint exportált tanúsítványunk elérési útvonalát, és megnyomjuk a feltöltés gombot. Feltöltött tanúsítványaink státuszát a „Regisztrált tanúsítványok státuszainak módosítása” felirat alatt elhelyezkedő táblázatban, az „Aktív” oszlopban található pipa segítségével módosíthatjuk. A módosítás érvényre juttatásához meg kell nyomnunk a „Módosítás” gombot. 35
2.6.1.1.3 Szolgáltatások bővítése - Intézmény-szolgáltatások Ebben a menüpontban látja, hogy mely intézményekhez és szolgáltatáshoz van jogosultsága. Amennyiben már regisztrált valamely ERA szolgáltatáshoz és további szolgáltatáshoz szeretne hozzáférést igényelni, akkor azt ebben a menüpontban teheti meg. A „Szolgáltatások bővítése” gombra kattintva a regisztráció során már megismert felületen kell kiválasztania azt az intézményt és szolgáltatást, melyhez regisztrálni szeretne. Amennyiben a kiválasztott szolgáltatáshoz adminisztrátorként regisztrált, a regisztrációs űrlapot nyomtassa ki és cégszerűen aláírva juttassa el a Felügyeletre. Képviselői jogosultságok regisztrációs igénye továbbításra kerül az intézmény adminisztrátorához, akinek az igényt jóváhagyhatja vagy elutasíthatja.
36
2.6.1.1.4 Jelszó módosítás A bejelentkezési jelszó módosításához kattintsunk a „Jelszó módosítás” menüpontra. Adjuk meg a régi jelszót, majd az újat kétszer, végül kattintsunk a „Módosítás” gombon. Sikeres jelszóváltoztatás esetén a képernyőn megjelenik egy erről tájékoztató üzenet. Hiba esetén (pl. az új jelszó megerősítése mezőben megadott érték nem egyezik meg az új jelszó mezőben megadott értékkel) megjelenik a hiba leírása.
37
2.6.1.1.5 Elfelejtett azonosítók újra igénylése Amennyiben a regisztrált felhasználó a felhasználónevét, jelszavát vagy mindkettőt elfelejti, akkor lehetősége van az ERA főoldalán az Elfelejtett azonosító linkre kattintva vagy a böngésző címsorába a következő címet beírva (https://era.pszaf.hu/elfelejtettazonosito) felhasználónevét, új jelszót vagy mindkettőt igényelnie
38
. 2.6.1.2 Adminisztrátori funkciók Adminisztrátor akkor lesz a regisztráló, ha adott intézmény és szolgáltatás relációban elsőként regisztrál az ERA Regisztráció linken lévő regisztrációs folyamatot támogató RegDB-ben. Ezenkívül ha egy adott intézmény-szolgáltatás adminisztrátora átadja egy képviselőnek az adminisztrátori jogot. Az adminisztrátorok további két funkciót érhetnek el: Jóváhagyás/elutasítás: ebben a menüpontban lehet azoknak a képviselőknek a regisztrációs kérelmét tudja jóváhagyni illetve elutasítani, melyeknél adott szolgáltatás esetén adminisztrátori jogosultsággal rendelkezik az adminisztrátor.
39
Bejelentők kezelése: Az adminisztrátor az általa képviselt bejelentésre kötelezett alá tartozó képviseletre jogosultakat felruházhatja vele egyenrangú adminisztrátori jogokkal, illetve el is veheti azt bármelyik másik adminisztrátortól. A megjelenő táblázatban láthatjuk a bejelentők listáját. Egy adott bejelentő adminisztrátori jogának állapotát az „Admin” oszlopban található pipa segítségével módosíthatjuk. A módosítás érvényre juttatásához nyomjuk meg a „Módosítás” gombot.
40
3
Hibaüzenetek
3.1 Az űrlap kitöltése során fellépett hibák üzenetei A mező kitöltése kötelező!
Ezt a mezőt a mindenképpen ki kell tölteni. A megadott adatok érvénytelen formátumúak!
A mezőben érvénytelen szöveget adott meg. A megadott érték nem felel meg a K-szám formátumának (K<szám>/<év>)!
A küldeményazonosító a következő formátumú: K<szám>/<év> (Pl.: K1/2007). Az ettől eltérő formátumú adat megadásakor keletkezik a hibaüzenet. A megadott állomány nem olvasható.
A kiválasztott űrlapállományt nem sikerült betölteni, I/O hiba miatt. 41
A megadott állomány nem értelmezhető.
A kiválasztott űrlapállományt nem sikerült betölteni, mert a formátuma nem megfelelő.
42